『インテルSGXは必要ですか』 の クチコミ掲示板

[頑張らない人]

パソコンは　HP ProDesk 400 G4 SFF　（CPU：Core i3-7100、M/B：H270）

BIOSのセキュリティのところを見ていたら、
Software Guard Extension(SGX)：software Control（既定）、Disabled、Enabled
となっていて、インテル公式を調べてみたら。
メモリの保護とか、Xeon の技術とか、マネーロンダリングとか、単語は知っていても、それが何？状態でした。
その他に、Ultra HD Blu-ray　に使うとか、第10世代までとか。じゃあ今は無いのか？
などよくわかりません。

結局BIOS設定は、software Control（既定）でいいのか、Disabledなのか、Enabledなのか、何でもいいのか。
ご教授願います。

書込番号：25304608

[揚げないかつパン]

SGXは主に著作権保護の暗号化解除に使うんですが、SGXが新世代で使われなくなったのもそれが脆弱性の対象だと分かったからなので無理して入れなくて良いと思います。
UHD ブルーレイの暗号化解除くらいしか今は使われて無いです。

書込番号：25304641　スマートフォンサイトからの書き込み

[ムアディブ]

実行中のアプリのメモリーをOSから読み取られないようにする仕組みです。

アプリしかメモリーを読み取れないので、ユーザが積極的に破る動機を持っている著作権管理とかに向いてるんだけど、インテルはクライアントCPUではディスコンにしちゃいましたね。

UHD Blu-rayが使ってるんで、PCで再生する手段がなくなったってのが困った点だけど、今更光ディスク要らんよねってみんなスルーしてるw

あるいは、OS乗っ取られても秘密鍵は盗まれませんっていう仕組みが出来るような気もするんだけど、使って設計したことないから良くわかんない。
脆弱性は修正すればいいだけなんでディスココンにする理由にはならないと思うけどね。
「旧いBIOSでは再生できなくなります」ってのが混乱を起こすといえば起こすけど、それって新しいCPUでディスエーブルにしても状況は改善しないというか、悪化するだけだし。

まぁ、危殆化したらどうすんだとか、MBやPCのメーカーがサポートしきれないって文句言ったのかもしれないけど。

書込番号：25304780

[頑張らない人]

＞揚げないかつパンさん
＞ムアディブさん
返信ありがとうございます。
Ultra HD Blu-ray は使う予定はないので、Disabled にしたら、結局、software Contro に戻ってしまうようです。
質問しといてなんですが、どうでもよくなってきました。

書込番号：25304932

[ムアディブ]

オフにしたら起動させないということなら、BIOSのセキュリティとかで使ってるのかもですね。

書込番号：25305220